Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Уже интереснее 02.10.02 07:52 Число просмотров: 1832
Автор: cybervlad <cybervlad> Статус: Elderman
|
> При пинге соседних IP-адресов попадались удивительно
> похожие на название фирмы имена...
это еще ни о чем не говорит
> > А с чего ты решил, что она дырявая?
>
> /cgi-bin открыт + пара скриптов 1996 года, некторые
> читаются, все выдают ошибку.
> К сожалению в CGI я не шарю ;-)
в цги и не надо шарить. ты знаешь, сколько архаровцев ломится на наш сервер отправлять спам через formmail.cgi? а все потому, что их сканер сперва проверяет его наличие. а наш сервер очень вежливый, он не возвращает ошибку 404 (ибо этого formmail отродясь у нас не водилось), но выдает код 200 и страничку с нормальным человеческим объяснением, что типа урла такого нету ;)
> > Встречный вопрос: откуда будем распознавать?
>
> Изнутри ЛАНа.
замечательно
> Надо думать это IP гейта, шлюза,свича или чего-то ещё.
> Так вот КАК узнать, что там отвечает за это?
tracert
> У меня создалось впечатление, что топология Bus.
блин, причем тут топология вообще?!
> Пинговал. Из ЛАНа пакеты выходит через два хоста.
> напрмер Я---192.168.200.1---192.168.0.2---INET
понятно. NAT.
> Изнутри стопудово возможен, по определению.
> Внутрь..., я не разбираюсь в NAT'ах и прочей фигне.
> Как её выявить?
уже выявили. там NAT и коннект снаружи невозможен.
> Можно просто создать http://www.some.com/todo.txt, а комп в
> LAN'е заставить читать этот файл в Инете и выполнять
> действия, но страшновато админа. Надо шифровать под порнуху
> ;-)
вот именно, что шифровать. сделай через ssl и админ будет отдыхать ;)
> Может DNS-сервера LAN'а видны в Инете, тогда можно
> произвести атаку на DNS-кэш.
ну ты сам-то понял, что сказал?
нахрена ДНС-сервера закрытого от инета лана вывешивать в инет? разве что админ - "злоумышленный вредитель" ;)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
